Cómo interceptan códigos SMS y geolocalización celular explotando señalización SS7 y Diameter en roaming: análisis Telecom y Red Team

¿Sabías que un atacante en otro continente puede interceptar tus códigos SMS y conocer la celda celular donde te encuentras sin instalar absolutamente nada en tu teléfono? Esto ocurre cuando actores avanzados abusan de los protocolos de señalización SS7 y Diameter, que conectan a todos los operadores telefónicos del mundo para permitir el roaming.

En esta guía técnica de ViciousByte analizamos cómo ocurre este escenario en entornos reales, qué evidencia dejan nuestras pruebas de laboratorio y qué controles de ingeniería de seguridad y operaciones de Red Team permiten prevenirlo.

1. Anatomía técnica del vector y superficie de exposición

Diseñadas hace décadas bajo confianza implícita, estas redes permiten que un nodo externo comprometido pregunte al registro HLR de tu operador exactamente qué antena atiende tu línea.

Observa esta prueba en nuestro laboratorio de seguridad en telecomunicaciones. Analizamos cómo una consulta de enrutamiento revela el identificador IMSI y la central móvil que atiende al objetivo.

$ python3 inspect_ss7_pcap.py --trace map_sri_sm_capture.pcap
Protocolo analizado:       ITU-T SS7 TCAP / GSM MAP v3 (Entorno simulado)
Operación entrante:        SendRoutingInfoForSM (Opcode 45) desde GT externo
Número consultado:         +52559001XXXX (Línea móvil de alta dirección)
Respuesta del HLR:         IMSI 334020XXXXXXXXX + Dirección de nodo MSC/VLR
Riesgo de privacidad:      Revela operador, región y central celular activa

El ataque escala cuando el nodo intruso envía un mensaje de actualización de ubicación fingiendo que tu teléfono acaba de conectarse en roaming a una central extranjera.

2. Escalada operativa y pruebas de laboratorio

Durante esos segundos críticos, la red redirige hacia el atacante los mensajes SMS entrantes con códigos de verificación bancaria o corporativa sin que tu celular muestre alerta alguna.

Mira en esta segunda captura cómo un firewall de señalización detecta incoherencias geográficas imposibles entre la última celda nacional registrada y la supuesta central extranjera solicitante.

$ python3 test_signaling_fw.py --rule velocity_check_ul
Última celda local:        Ciudad de México (MCC 334 / MNC 020) hace 4 min
Petición entrante:         UpdateLocation desde Global Title en Europa del Este
Velocidad calculada:       > 95,000 km/h (Desplazamiento físico imposible)
Verificación cruzada:      Suscriptor sigue activo en radiobase local 5G
Acción del Firewall:       DROP TCAP_ABORT + Alerta SOC de intento de desvío

Por esta vulnerabilidad estructural del sistema telefónico global, ningún directivo o administrador debe depender de códigos por SMS ni de llamadas de voz para proteger accesos críticos.

3. Mitigación, auditoría y defensa en profundidad

En esta tercera prueba eliminamos el factor telefónico del directorio empresarial e imponemos llaves físicas FIDO2 resistentes a cualquier intercepción en la red del operador móvil.

• Referencia técnica 1 (ENISA Report — Signalling Security in Telecom SS7/Diameter/5G Interconnection Networks): Los protocolos de interconexión SS7 y Diameter permiten que nodos externos mal filtrados envíen comandos MAP o Diameter para geolocalizar suscriptores y redirigir mensajes SMS en tránsito.
• Referencia técnica 2 (CISA & NSA Guidance — Mobile Communications Best Practice Guidance for High-Profile Targets): Las organizaciones deben eliminar el uso de SMS y llamadas de voz como factor de autenticación o recuperación de cuenta, sustituyéndolos por llaves FIDO2 resistentes a intercepción de red.
• Referencia técnica 3 (NIST Special Publication 800-63B — Digital Identity Guidelines: Out-of-Band Authenticators via PSTN/SMS Restrictions): La autenticación fuera de banda a través de la red telefónica conmutada (SMS/voz) presenta riesgos de desvío de señalización y suplantación de tarjeta SIM.

En ViciousByte auditamos la superficie de exposición telefónica de tu directiva con nuestra Suite OSINT y blindamos tu infraestructura corporativa frente a vectores de intercepción con Red Team.

Si tu empresa aún autoriza accesos o transferencias mediante mensajes de texto, estás expuesto. Acércate a ViciousByte: desarrollo de software, seguridad TI, ciberinteligencia y Red Team.

Canales oficiales de ViciousByte

• Web: https://viciousbyte.com
• Telegram: https://t.me/viciousbyte
• YouTube: https://www.youtube.com/@icrumor
• Instagram: https://www.instagram.com/9viciousbyte
• Facebook: https://www.facebook.com/viciousbyte